Shopify מפעילה אימות זהות במצבים חשודים: כניסה ממכשיר חדש, שינוי סיסמה, גישה מכתובת IP לא מוכרת, או בקשה לפעולות רגישות כמו שינוי פרטי בנק ותשלומים. מדובר בשכבת הגנה מעל הסיסמה הרגילה — גם אם מישהו גנב את הסיסמה, הוא לא יוכל להיכנס בלי הגורם השני.
בחנויות ישראליות כדאי לשים לב לפישינג: הודעות מתחזות לשופיפיי שמבקשות "לאמת זהות" ומפנות לאתר מזויף הן תופעה נפוצה. כל בקשה לגיטימית לאימות זהות תגיע מ-`@shopify.com` ותפנה לכתובת `accounts.shopify.com` בלבד. אם יש ספק — נווטו לאדמין ישירות מהדפדפן, אל תלחצו על קישור במייל.